Manage

Microsoft 365

Ihr Unternehmen läuft auf Microsoft 365: Wir verwalten Konten, Lizenzen, Teams, SharePoint und Entra ID in Ihrem eigenen Tenant, nach einer schriftlichen Baseline, und halten es so.

Ihr Tenant, verwaltet wie unser eigener. Und er bleibt Ihrer.

Für die meisten Unternehmen mit 30 bis 150 Mitarbeitenden ist Microsoft 365 die IT: E-Mail, Dateien, Teams, die Identität, über die jede Anmeldung läuft. Es kommt mit Hunderten Einstellungen, und die Standardwerte passen zu niemandem so recht. Wir verwalten Ihren Tenant nach einer Baseline, die wir mit Ihnen festlegen und aufschreiben: eine Identität pro Person in Microsoft Entra ID, Dateien nach Mandat, Kunde oder Projekt in SharePoint, Teams so eingerichtet, wie Ihre Teams wirklich arbeiten, Lizenzen passend zu den Leuten, die Sie haben. Alles bleibt in Ihrem eigenen Tenant und Ihrer eigenen Subscription. Wir verwalten es, wir verschieben es nicht in unsere Umgebung.

Was wir verwalten

Einmal nach Baseline eingerichtet. Dann so gehalten.

Die Baseline steht schriftlich, jede Änderung daran ist protokolliert, und wie es heute aussieht, steht immer in Ihrer Dokumentation.

  • Eine Identität pro Person

    Alle Mitarbeitenden haben eine Identität in Microsoft Entra ID, vergeben und entzogen an einer Stelle. Gruppen und Rollen bestimmen, was sie öffnet. Wer neu anfängt, bekommt dieselben Zugänge wie jemand in derselben Rolle.

  • Dateien dort, wo die Arbeit ist

    SharePoint und Teams geordnet nach Mandat, Kunde oder Projekt, mit Zugriff, der den Menschen folgt, die daran arbeiten. Wer was nach außen teilen darf, legen wir mit Ihnen fest und halten es schriftlich fest.

  • Teams so, wie Sie arbeiten

    Projektteams, ihre Kanäle und ihre Mailadressen entstehen jedes Mal gleich, per Skript. Projektmails bleiben im Team, statt das Postfach jedes Mitglieds zu fluten.

  • Die Sicherheitsrichtlinien, verwaltet

    Ein zweiter Faktor für alle, Conditional Access, geschützte Admin-Rollen, nur verwaltete Geräte: mit Ihnen festgelegt, in der richtigen Reihenfolge eingeschaltet und so gehalten. Defend geht auf jede dieser Schichten im Einzelnen ein.

  • Lizenzen passend zu Ihren Leuten

    Microsoft-Lizenzen beschaffen und verwalten wir für Sie, abgestimmt auf die Leute, die tatsächlich bei Ihnen arbeiten. Die Lizenz von jemandem, der geht, wird frei, und der Monatsbericht zeigt, wofür Sie bezahlen.

  • Änderungen protokolliert

    Eine Änderung an Ihrem Tenant wird geplant, wo es ein Skript gibt, von einem Skript gemacht, das vorher prüft, und mit Datum in Ihre Dokumentation eingetragen. Der Admin-Zugang dafür liegt im Tresor, jede Nutzung protokolliert.

Schriftlich festgehalten

In Ihrer Dokumentation und im Monatsbericht.

  • Jedes Konto, jede Gruppe, jede Rolle, und wer Admin-Rechte hat
  • Die Baseline, so wie sie eingerichtet ist, und jede Änderung daran mit Datum
  • Lizenzen gegen Mitarbeitende gerechnet, jeden Monat geprüft
  • Wo Ihre Daten liegen, für jeden Dienst festgehalten

Dieselben Aufzeichnungen speisen Ihre Nachweismappe. Die Frage eines Versicherers oder Mandanten zu Ihrem Microsoft 365 bekommt eine Seite, keine Vermutung.

Was wir in übernommenen Tenants finden.

  • Fast alle können fast alles öffnen

    Freigaben standardmäßig an, Dateien in privaten OneDrives, Gruppen, die niemand prüft. Es funktioniert, bis ein Mandant fragt, wer seine Akte sehen kann, oder ein KI-Assistent eingeschaltet wird und alles zeigt.

  • Lizenzen für Leute, die weg sind

    Konten deaktiviert, aber nie aufgeräumt, Lizenzen weiter bezahlt, Postfächer, die niemandem gehören. Die Rechnung zählt Leute, die das Unternehmen nicht mehr hat.

  • Admin-Rechte aus Bequemlichkeit

    Globaler Admin auf einem Alltagskonto, ein geteiltes Admin-Passwort in einer Excel-Tabelle, der alte Dienstleister noch mit einer Rolle. Genau die Konten, die Angreifer wollen.

Häufige Fragen

Bleiben unsere Daten in unserem eigenen Tenant?

Ja. Alles bleibt in Ihrem eigenen Microsoft-365-Tenant und Ihrer eigenen Subscription. Wir verwalten ihn mit namentlichen Admin-Konten, deren Passwörter im Tresor liegen, jede Nutzung protokolliert. Tenant, Daten und Admin-Zugänge gehören weiterhin Ihrem Unternehmen.

Können Sie einen Tenant übernehmen, den jemand anderes eingerichtet hat?

Ja. Wir sichern zuerst die Admin-Zugänge, dokumentieren, was wir vorfinden, und bringen den Tenant Schritt für Schritt auf die Baseline, in einer Reihenfolge, die niemanden aussperrt. Konten, Rollen und delegierte Zugänge des bisherigen Dienstleisters werden entfernt, mit schriftlicher Prüfung.

Wo genau liegen unsere Daten?

Das ist Dienst für Dienst in Ihrer Dokumentation festgehalten. Verlangt ein Mandant, ein Kunde oder ein Mandat besondere Regeln für den Speicherort, gibt es Optionen für souveränes Hosting.

Kaufen Sie die Lizenzen, oder wir?

Beides geht. Microsoft-Lizenzen können Sie über uns beziehen und verwalten lassen, passend zu Ihren Leuten und angepasst, wenn jemand kommt oder geht. Kaufen Sie sie woanders, verwalten wir sie trotzdem.

Start

Wer verwaltet heute Ihr Microsoft 365, und steht es irgendwo?

Im Erstgespräch gehen wir durch, wie Ihr Tenant heute eingerichtet ist, wer Admin-Rechte hat, was Ihre Lizenzen abdecken und was eine schriftliche Baseline ändern würde.